Wolno działający i zawieszający się komputer


(sebastian003) #1

Witam !

Ostatnio mój komputer zaczął "szaleć" chyba jakieś wiruski nie mile widziane się wkradły.

Proszę o sprawdzenia mojego loga, i doradzenie co mam dalej zrobić :slight_smile:

HijackThis

http://www.wklejto.pl/23598

ComboFix

http://www.wklejto.pl/23599


(jessica) #2

Masz infekcję z pendrive'a, oraz tego powyższego Rootkita , mieszczącego się w sektorze MBR dysku.

Usuwanie zacznij od niego:

Użyj -->SDFix -na dole strony z linku

Pokaż Report.txt znajdujący się w folderze SDFix.

Trzeba sprawdzić, więc:

Daj raport z > mbr.exe >http://www.searchengines.pl/index.php?show...mp;#entry470953 (scan trwa tylko 2 sekundy)

Potem:

Wklej do Notatnika :

File::

C:\w98.com

c:\windows\system32\nmdfgds1.dll

c:\windows\AhnRpta.exe

c:\windows\system32\olhrwef.exe

c:\windows\system32\nmdfgds0.dll

c:\windows\TEMP\32.tmp


Driver::

{DEF85C80-216A-43ab-AF70-1665EDBE2780}


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{00bfe245-c84e-11dd-a43f-001f3ae129ab}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0176eb0e-5c94-11dd-a1b8-001f3ae129ab}]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8bffbc50-2441-11dd-a03f-001f3ae129ab}]

[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\{DEF85C80-216A-43ab-AF70-1665EDBE2780}]

>>Plik>>Zapisz jako... >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

– podobnie jak na tym obrazku -->cfscript10gm1.gif

Ma się rozpocząć usuwanie. (i powstanie log). Daj ten log.

Reasumując:

raport z SDFix

raport z mbr.exe

log z ComboFixa

UWAGA: Wklejaj tekst , a nie plik, bo z logu wyszła nieczytelna sieczka, a nie normalny log.

(Oczywiście na "wklejto").

jessi


(sebastian003) #3

SDFix

http://www.wklejto.pl/23608

ComboFix

http://www.wklejto.pl/23609

MBR

http://www.wklejto.pl/23610


(jessica) #4

Jest czysto.

Tylko dziwi mnie, że SDFix nie miał czego usuwać, choć w logu ComboFixa ten Rootkit był (w ostatnim już tylko ComboFix usunął "Legacy" tego Rootkita).

Ale to już nieważne.

Usuń ręcznie folder C:**** Qoobox.

Usuń kopie Rootkita z folderu "System Volume Information" poprzez chwilowe wyłączenie "Przywracania Systemu":

jessi